Red Hat Openshift Container Platform 4

このタグに関連する脆弱性 55

• 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406 10月22日 5:56
• 中 6.2 A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop... CVE-2026-92824 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML... CVE-2026-92823 10月21日 13:18
• 中 6.2 A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into... CVE-2026-92822 10月21日 13:18
• 中 5.1 A flaw was found in device-mapper-multipath. A local user can trigger an out-of-bounds read by... CVE-2026-114038 10月21日 10:17
• 高 7.4 bootc と ostree で署名されていない OS イメージが再起動後に起動される恐れ bootc と ostree では、ステージング済みのデプロイが現在のコンテナ署名ポリシーに照らして再検証されないまま確定されます。以前の緩いポリシーで用意された未署名の OS が、ポリシーを厳格化した後も起動可能なままになり、再起動時にホストが完全に乗っ取られるおそれがあります(CVSS v3 7.4、深刻度は高)。影響を受ける版や修正版の有無は、提供された情報からは確認できません。 CVE-2026-16460 10月19日 16:16
• 高 7.8 cifs-utilsで権限を昇格されるおそれ 一般ユーザーの権限でログインしている攻撃者が、権限昇格を行えるおそれがあります。特権サービスがユーザーの指定した認証情報ファイルを使ってCIFS共有をマウントする際、マウントオプションの入力値が適切に検証されず、不正なオプションを注入されることが原因です。修正版の有無については、最新の情報を確認してください。 CVE-2026-104715 10月16日 18:30
• 高 8.5 Ansible Operator Plugins で低権限ユーザーにコードを実行される欠陥 Ansible Operator Plugins に、Jinja2 テンプレートインジェクションの脆弱性が見つかりました。Kubernetes の低権限ユーザーが悪意のあるカスタムリソースの値を作成すると、オペレーター Pod 内で任意のコードを実行され、クラスタ全体の権限を持つサービスアカウントを乗っ取られるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-92982 10月16日 3:32
• 高 7.7 OpenShift consoleで認証済みユーザーによりサーバー側リクエストを偽装される 認証済みのコンソールユーザーが、細工したHelmチャートのURLを指定することで、コンソールのPodに任意のURLへアクセスさせることができる脆弱性です。エラーメッセージを通じて機密情報が漏えいするおそれや、クラスター内でのポートスキャンに悪用されるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-75888 10月13日 2:17
• 高 7.7 OpenShift Insights Operatorの権限設定の不備によりクラスター内の全シークレットを読み取られるおそれ insights-operator-gather の ClusterRole が、全名前空間のシークレットに対する読み取り権限を無制限に付与しています。攻撃者は gather のサービスアカウントを割り当てたポッドを作成することで、クラスター内のあらゆるシークレットを取得できるおそれがあります。最新の情報を確認してください。 CVE-2026-93017 10月9日 0:33
• 低 3.0 脆弱性情報 脆弱性 (CVE-2026-87876) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87876 9月10日 2:17
• 中 4.3 境界外読み取り 脆弱性 (CVE-2026-87875) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-87875 9月10日 2:17
• 高 7.5 SSSDのIdP認証で別ユーザーとしてログインされるおそれ SSSDのIdP認証プロバイダーに、OIDCのサブジェクト識別子を完全一致ではなく前方一致で比較する不具合が見つかりました。識別子が別のユーザーの先頭部分と一致する攻撃者が、対象ユーザーとして認証されるおそれがあります。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-87853 9月10日 2:17
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-81666) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-81666 9月4日 19:17
• 高 7.5 Corosyncでヒープバッファオーバーフローが発生しクラスタ全体が停止するおそれ Corosyncのメッセージ再構築処理でヒープバッファオーバーフローが見つかりました。隣接するネットワーク上の攻撃者が細工したマルチキャストメッセージを送ると、デーモンがクラッシュし、クラスタ全体がサービス停止するおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-81665 9月4日 18:17
• 高 7.8 util-linuxで権限の低いローカル利用者が任意のディレクトリを操作される util-linuxのSUID mount(8)に、制限付きバインドマウントで参照元のパスを固定しない不具合が見つかりました。ローカルの一般ユーザーが認可された参照元やその上位のディレクトリを差し替えると、rootの権限で別のホスト上のディレクトリをマウントさせられ、所有者やモードを変更される可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78410 9月3日 1:17
• 高 7.0 X-mount.subdir オプションでシンボリックリンクを辿られ、ホスト上の任意のパスがマウントされる X-mount.subdir オプションは、Linux 6.15 以降で open_tree() に AT_SYMLINK_NOFOLLOW を指定して処理されますが、このフラグでは途中のシンボリックリンクを辿ることを防げません。fstab で X-mount.subdir が許可された環境では、ローカルの一般ユーザーがホスト上の任意のパスを意図したマウントポイントに接続できる可能性があります。最新の情報を確認してください。 CVE-2026-78409 9月3日 1:17
• 高 7.9 nsenterのcgroup参加機能で権限を悪用され、root権限のプロセスを停止される nsenterの--join-cgroupオプションで開かれたcgroup.procsのファイルディスクリプタが、後続の権限変更やexecve()をまたいで残るため、攻撃者が用意した対象で動くプログラムがroot相当の権限を引き継ぐおそれがあります。その結果、一般ユーザーがホスト上の無関係なrootプロセスをcgroup間で移動させたり終了させたりできる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-78408 9月3日 1:17
• 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327 8月29日 1:18
• 中 6.0 脆弱性情報 脆弱性 (CVE-2026-17113) が報告されています。不正な操作・情報露出のリスクがあります。mergeEnvs 経由で攻撃可能。 CVE-2026-17113 8月25日 7:16
• 中 6.5 Samba の脆弱性 Samba に 脆弱性 (CVE-2026-58224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-58224 8月15日 0:32
• 高 7.0 Unicode の脆弱性 Unicode に 脆弱性 (CVE-2025-5222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-5222 2025年5月28日
• 中 6.4 grub2 に 境界外書き込み CVE-2025-0685 2025年3月4日
• 高 7.8 grub2 の脆弱性 grub2 に 脆弱性 (CVE-2025-0678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0678 2025年3月4日
• 中 6.4 grub2 に 境界外書き込み CVE-2025-0686 2025年3月4日
• 中 6.4 grub2 に 境界外書き込み CVE-2025-0684 2025年3月4日
• 高 7.8 HFS filesystem に 境界外書き込み CVE-2024-45782 2025年3月4日
• 中 4.1 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2024-45778) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-45778 2025年3月4日
• 高 7.8 Gnu Grub2 に 境界外書き込み CVE-2025-1125 2025年3月4日
• 高 7.8 Gnu Grub2 の脆弱性 Gnu Grub2 に 脆弱性 (CVE-2025-0689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0689 2025年3月4日